网络安全基础知识试题


姓名
    ____________
部门
请选择
一、单选题(共36分)
以下哪种不属于常见的网络攻击方式?
病毒攻击
密码重置
拒绝服务攻击
网络钓鱼
防火墙的主要作用是?
查杀病毒
防止内部网络用户上网
控制网络流量,防止外部非法入侵
修复系统漏洞
以下哪种是强密码的特征?
全部由数字组成
长度较短
包含字母、数字和特殊字符
与用户名相同
网络安全的核心目标不包括?
保密性
完整性
可用性
高性能
黑客通过什么方式获取用户账号密码?
网络监听
发送祝福邮件
远程协助
正常登录
以下不属于网络安全防护措施的是?
安装杀毒软件
定期更新系统
随意连接公共无线网络
设置防火墙
网络安全威胁中,内部人员造成的威胁属于?
自然灾害
人为因素
软件漏洞
硬件故障
安全漏洞的修复方法不包括?
升级软件
安装补丁
重启设备
配置安全策略
根据《中华人民共和国个人信息保护法》,个人信息处理的基本原则不包括()
合法、正当、必要
公开透明
无限度收集
诚信
根据《个人信息保护法》,处理敏感个人信息应当取得个人的()
口头默许即可
单独同意
无需同意
第三方同意
《个人信息保护法》规定,处理个人信息达到国家网信部门规定数量的处理者,应当指定(),监督个人信息处理活动。
网络运维工程师
个人信息保护负责人
法务顾问
安全审计外包机构
根据《个人信息保护法》,下列哪一项不属于个人有权行使的权利()
查阅本人个人信息
复制本人个人信息
请求删除本人个人信息
查询其他公民个人信息
二、多选题(共52分)
常见的网络安全漏洞类型有?
SQL注入
跨站脚本攻击(XSS)
弱密码漏洞
系统漏洞
网络安全防护技术包括?
入侵检测系统
加密技术
访问控制技术
数据备份与恢复技术
以下哪些行为可能导致网络安全问题?
点击不明来源链接
使用公共电脑后不清理痕迹
定期更新杀毒软件
共享个人敏感信息
网络安全策略包含哪些内容?
用户认证
访问权限控制
数据加密策略
网络设备配置
网络攻击的常见阶段有?
信息收集
漏洞扫描
攻击实施
痕迹清除
以下哪些属于网络安全的范畴?
网络设备安全
操作系统安全
应用程序安全
数据安全
网络安全应急响应措施包括?
隔离受攻击设备
收集证据
恢复系统
查找攻击源
网络安全管理的内容包括?
人员安全管理
安全制度制定
安全培训
安全审计
根据《个人信息保护法》,下列属于敏感个人信息的有()
生物识别信息
医疗健康信息
金融账户信息
行踪轨迹信息
根据《个人信息保护法》,发生个人信息泄露、篡改、丢失事件,个人信息处理者应当履行哪些义务()
立即采取补救措施
向履行个人信息保护职责的部门报告
按规定通知受影响的个人
隐瞒事件不对外告知
根据《个人信息保护法》,有哪些情形个人信息处理者应当开展个人信息保护影响评估()
处理敏感个人信息
利用个人信息开展自动化决策
向境外提供个人信息
普通网页浏览日志简单记录
三、判断题(共12分)
只要安装了杀毒软件,计算机就不会受到病毒攻击。
A.✔
B.✖
网络安全仅仅是技术问题,与管理无关。
A.✔
B.✖
弱密码容易被破解,从而导致账号被盗。
A.✔
B.✖
防火墙可以完全阻止外部网络的所有访问。
A.✔
B.✖
数据加密能够保证数据在传输和存储过程中的保密性。
A.✔
B.✖
网络攻击只能来自外部人员。
A.✔
B.✖
定期进行数据备份可以防止数据丢失造成的损失。
A.✔
B.✖
安全漏洞一旦发现就必须立即修复。
A.✔
B.✖
安全意识培训对网络安全没有实际作用。
A.✔
B.✖
《个人信息保护法》规定,个人撤回同意,会导致撤回之前已经开展的个人信息处理行为直接失效。
A.✔
B.✖
在公共场所安装图像采集、个人身份识别设备,应当为维护公共安全所必需,并设置显著提示标识。
A.✔
B.✖
关键信息基础设施运营者在境内收集产生的个人信息,原则上应当存储在中华人民共和国境内。
A.✔
B.错

40题 | 被引用0次

模板修改
使用此模板创建